Переход банков на отечественные TLS‑сертификаты
Несколько крупных банков перевели сайты на отечественные TLS‑сертификаты. Ранее ресурсы работали по сертификату TrustAsia, однако иностранные удостоверяющие центры начали отзывать сертификаты у ряда госкомпаний.
Т‑банк перевёл на отечественный сертификат для домена tinkoff.ru; домен tbank.ru остаётся на сертификате от Let's Encrypt. Другой банк, Левобережный, перевёл банковские сервисы для юридических лиц на сертификаты Минцифры.
На прошлой неделе Альфа‑банк также перешёл на сертификат Минцифры.
Правительство рекомендовало переходить на отечественные сертификаты для обеспечения доступа к ресурсам через отечественные браузеры.
Устройства с установленным сертификатом Минцифры потенциально позволяют расшифровывать трафик — речь идёт о рисках, связанных с использованием данного сертификата.
Для доступа к сайтам с отечественным сертификатом рекомендуется использовать отдельные копии браузеров, например Firefox, в которые можно добавить нужный сертификат.
- Сбербанк
- ВТБ
- Россельхозбанк
- Т‑банк
- Уралсиб
- Промсвязьбанк
- Банк Санкт‑Петербург
Использование российского браузера с предустановленными сертификатами допустимо только для посещения российских сайтов.
